PHP2Shell: Britanicii auditează siteurile guvernamentale după descoperirea unei breșe critice

Particularitatea remarcabilă a acestei crize?

Securitatea digitală a intrat pe roșu. Guvernele din toată lumea caută disperat dacă infrastructurile lor web sunt expuse unor slăbiciuni majore în nucleul limbajului PHP.

Autoritățile britanice au demarat o verificare riguroasă a serviciilor publice online, după ce organismele specializate au avertizat despre defecte care permit intruziuni directe în bazele de date.

Mișcarea vine în urma unei alerte de la Centrul Național de Securitate Cibernetică din Marea Britanie (NCSC). Alături de partenerii europeni și australieni, NCSC a cerut aplicarea urgentă a corecțiilor. Un reprezentant al administrației londoneze a subliniat că, indiferent de mărime, entitățile publice și private trebuie să respecte instrucțiunile tehnice pentru a-și întări apărarea.

Problema nu ține de configurația unei aplicații specifice. Breșa provine din inima limbajului PHP, folosit de milioane de site-uri active la nivel global. Potrivit explicațiilor Agenției Naționale de Securitate din SUA (NSA), aceste defecte oferă adesea acces direct la bazele de date sau la fișierele esențiale ale serverului. Odată obținută această poziție, atacatorii pot sustrage informații confidențiale, pot bloca serviciile sau pot avansa în rețea pentru a compromite alte noduri. Impactul operațional este uriaș. De aceea, specialiștii recomandă oprirea temporară a sistemelor vulnerabile dacă nu se poate asigura o protecție imediată prin patch-uri.

Particularitatea remarcabilă a acestei crize? Defectele au rămas nedescoperite timp de cel puțin zece ani. Au fost identificate abia recent, prin tehnologii de inteligență artificială. Descoperirea a accelerat remedierea, guvernele și giganții tehnologici precum Amazon mobilizându-se pentru a se proteja înainte ca exploatarea să devină masivă. Compania de securitate cibernetică Wiz estimează că aproximativ 70% din pagina web globală este afectată. Deși cifra rămâne o proiecție corporativă neconfirmată independent, ea subliniază amploarea riscului.

Cronologia din toamna anului 2026 relevă o dinamică accelerată a amenințărilor. Amazon a raportat miercuri, 21 octombrie 2026, detectarea unei încercări de exploatare a defectului cunoscut sub numele PHP2 Shell. Atacul inițial a avut loc pe 17 octombrie. CJ Moses, conducătorul departamentului de securitate al gigantului e-commerce, a precizat că o adresă IP anonimă a vizat un sistem-păcălibă al companiei, conceput special pentru monitorizarea atacurilor.

Anonimizarea sursei a indicat activitatea unui actor ostil.

Cine verifică acum vulnerabilitățile critice din nucleul PHP?

Deși Fundația PHP intenționa să anunțe public oficial descoperirea abia spre finalul lunii octombrie, odată cu lansarea unui patch complet, detaliile tehnice au scapat în spațiul public pe rețelele sociale marți, 20 octombrie.

Ulterior, pe 21 octombrie, după ce vestea a fost divulgată, dar înainte de ridicarea embargoului oficial asupra avertizării, au avut loc noi tentative de atac împotriva Amazon. Moses a menționat că diferențele dintre primele două valuri de atacuri, vizând încărcăturile efective și infrastructura de anonimizare, sugerează implicarea a mai multor actori distincti.

El a subliniat impactul inteligenței artificiale asupra vitezei de reacție, avertizând că, odată dezvăluite detaliile tehnice, numeroși atacatori pot acționa în câteva ore sau chiar în minute.

Perspectiva strategică este susținută de Anna-Maria Arabia, CEO-ul Consiliului Australian pentru Strategie privind Inteligența Artificială. Ea consideră că incidentul ilustrează transformarea rapidă a peisajului securității cibernetice. Acolo unde anterior erau necesare luni pentru a expune o vulnerabilitate, procesul durează acum doar câteva zile. Amenințările vor deveni tot mai frecvente pe măsură ce tehnologia evoluează. OpenAI a calificat această descoperire drept una dintre cele mai semnificative probleme de securitate din ultimul timp.

Ca măsură preventivă, diverse instituții au optat pentru întreruperea temporară a prezenței lor online.

Agenția olandeză de securitate cibernetică, guvernul finlandez și chiar Wikipedia au dezactivat sau limitat accesul la serviciile lor web. Aceste decizii se aliniază cu recomandările autorităților americane și britanice: sistemele care nu pot fi remediate imediat trebuie scoase offline.

Nota emisă de NCSC specifică clar că, în lipsa unei posibilități de corecție instantanee, organizațiile trebuie să ia în calcul suspendarea operativă a sistemului până la aplicarea integrală a patch-ului.